我分析感觉是个计时器的作用，但是具体怎么实现就不怎么会分析，大家给点指点，我判断计时器的理由是，有那几个时间的API，也不知道对不对，但是我跳过不让计时，还是错 很郁闷 这代码EXE，DLL也有，狂晕中

push ebp
  mov ebp,esp
  sub esp,10h
  mov eax,dword ptr [455D20h]
  test eax,eax
  je L008
  cmp eax,0BB40E64Eh
  jnz L030
L008:
  push esi
  lea eax,dword ptr [ebp-8h]
  push eax
  call GetSystemTimeAsFileTime
  mov esi,dword ptr [ebp-4h]
  xor esi,dword ptr [ebp-8h]
  call GetCurrentProcessId
  xor esi,eax
  call GetCurrentThreadId
  xor esi,eax
  call GetTickCount
  xor esi,eax
  lea eax,dword ptr [ebp-10h]
  push eax
  call QueryPerformanceCounter
  mov eax,dword ptr [ebp-0Ch]
  xor eax,dword ptr [ebp-10h]
  xor esi,eax
  mov dword ptr [455D20h],esi
  jnz L029
  mov dword ptr [455D20h],0BB40E64Eh
L029:
  pop esi
L030:
  leave
  retn

[课程]Linux pwn 探索篇！